«Доктор Веб»: обзор вирусной активности для мобильных устройств в январе 2016 года

[% DEFAULT FILE_REVIEW = ''; NAME_SOME_ARRAY_IN_MACROSNAME = [ { box => "Главное" }, { box => "Угроза месяца" }, { box => "Статистика" }, { box => "Троянцы в прошивках" } ] FILE_REVIEW = 'https://st.drweb.com/static/new-www/news/2016/mob_review_jan_2016.pdf' %] [% BLOCK global.tpl_blueprint.content %]

29 января 2016 года

«Мобильная» угроза месяца

Каталог приложений Google Play остается наиболее безопасным источником ПО для владельцев Android-смартфонов и планшетов, однако злоумышленники по-прежнему пытаются разместить в нем вредоносные программы. В январе 2016 года специалисты компании «Доктор Веб» выявили более 60 игр со скрытым в них троянцем Android.Xiny.19.origin. Главная опасность этой вредоносной программы состоит в том, что по команде злоумышленников она загружает и запускает произвольные apk-файлы. Кроме того, Android.Xiny.19.origin способен скачивать и при помощи специальных уведомлений предлагать пользователям установить различное ПО, а также может показывать навязчивую рекламу. Более подробная информация об этом случае приведена в соответствующей новости.

По данным антивирусных продуктов Dr.Web для Android

• Adware.WalkFree.1.origin
  Нежелательный программный модуль, встраиваемый в Android-приложения и предназначенный для показа навязчивой рекламы на мобильных устройствах.
• Android.Backdoor.279.origin
  Троянская программа, выполняющая различные вредоносные действия по команде злоумышленников.
• Adware.Leadbolt.12.origin
  Нежелательный программный модуль, встраиваемый в Android-приложения и предназначенный для показа навязчивой рекламы на мобильных устройствах.
• Adware.Airpush.31.origin
  Нежелательный программный модуль, встраиваемый в Android-приложения и предназначенный для показа навязчивой рекламы на мобильных устройствах.
• Android.MulDrop.84.origin
  Троянец, предназначенный для распространения и установки других вредоносных программ.

Троянцы в прошивках

Внедрение троянцев в прошивку Android-смартфонов и планшетов становится у киберпреступников все более популярным способом распространения вредоносных программ. Об этом говорит очередной подобный случай, выявленный специалистами компании «Доктор Веб» в январе 2016 года. В частности, вирусные аналитики обнаружили, что на смартфоны модели Philips s307 злоумышленники предустановили троянца Android.Cooee.1, известного с октября прошлого года и ранее уже участвовавшего в аналогичных инцидентах. Android.Cooee.1 опасен тем, что незаметно для пользователей загружает и устанавливает всевозможное ПО, а также показывает навязчивую рекламу. Компания Philips оперативно выпустила обновление прошивки для инфицированных мобильных устройств, поэтому владельцам данного смартфона рекомендуется выполнить обновление системного ПО, чтобы избавиться от вредоносного приложения. Подробнее об этом инциденте можно ознакомиться в публикации, размещенной на сайте компании «Доктор Веб».

[% END %]